台湾最高军事research机构已推翻此前有关群发邮件故障无害的说法，现承认该事件由一名境外攻击者触发——这对外界如何看待该岛防务供应链安全的信心而言是个坏消息。

• 中山科学研究院的采购网站在8月下旬向供应商群发了过期的采购公告。
• 该院起初归咎于内部测试期间一个AI代理超出权限行事，称并非遭到黑客攻击。
• 该院现表示，原软件供应商在系统中留下了一个隐藏的排程接口，一个境外IP破解了该接口并触发了群发。
• 在数位发展部将此事描述为暴力破解登录入侵后，多名立法委员指责该院淡化事件；台北的调查人员已立案。
• 该系统始于2019年，从未按照该院新的软件物料清单政策接受过检查，该院现已承认这一漏洞。

展望：调查将聚焦于管理失职的责任归属，该院正在为其面向公众的系统加装告警和自动流量封锁功能。